poc weblogic 漏洞利用_CVE20192725 简单利用

最新推荐文章于 2024-08-06 17:02:41 发布
最新推荐文章于 2024-08-06 17:02:41 发布
阅读量1.2k 收藏
点赞数
文章标签： poc weblogic 漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42345731/article/details/112358513
版权
本文详细介绍了Oracle WebLogic的CVE-2019-2725漏洞，该漏洞允许攻击者通过发送恶意HTTP请求实现远程代码执行。漏洞存在于wls9-async组件，影响多个WebLogic版本。复现过程中，可以通过特定路径判断组件是否存在，并使用POC验证。建议的修复措施包括删除不安全文件、配置URL访问控制策略、升级JDK版本和应用官方补丁。
摘要由CSDN通过智能技术生成

23da64b67a2e78c9b74363f30b65d886.gif一、漏洞描述

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

1d2e2349c76e085073318b197501aaac.png


2019年4月17日，国家信息安全漏洞共享平台(CNVD)收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞(CNVD-C-2019-48814)。由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，利用该漏洞获取服务器权限，实现远程代码执行。根据国家信息安全漏洞共享平台(CNVD)漏洞公告，此漏洞存在于异步通讯服务，可通过访问路径/_async/AsyncResponseService，判断不安全组件是否开启。目前可以在网上搜索到POC,CVE编号为(CVE-2019-2725)。
wls9-async组件为WebLogi

最低0.47元/天 解锁文章
Mustangmelo
关注
cve-2019-2725修复相关的补丁p29694149_10360190115_Generic.zip
06-03
cve-2019-2725修复相关的补丁和jdk等 cve-2019-2725补丁安装过程中使用到的材料 仅用于学习，如果用于商业，产生版权纠纷，与本人无关。
CVE-2019-2725
XINO
02-13 1235
在学习内网过程中遇到了weblogic比较常见的漏洞，编号是cve-2019-2725,之前没有总结过，于是本篇文章给大家总结归纳一下该漏洞的利用方法与原理。简单分析了一下cve-2019-2725漏洞的原理以及攻击修复方法，因为之前没有总结所以特地写一个文章总结一下，如果对大家有帮助不妨一键三连支持一下。
Weblogic漏洞（CVE-2019-2725）
最新发布
qq_68186313的博客
08-06 219
wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogici部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意HTTP请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。1、拼接访问_async/AsyncResponseService，出现页面，存在漏洞。2、在当前页面抓包，修改请求包写入shell。
Weblogic反序列化漏洞（CVE-2019-2725）
chaojixiaojingang
01-29 4598
1.漏洞描述 wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogic部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意 HTTP 请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。 2.影响版本 Weblogic 10.x Weblogic 12.1.3 3.漏洞环境搭建 在docker中搭建weblogic环境，进入/vulhub/weblogic/CVE-2017-10271目录 ...
weblogic_CVE-2019-2725
Longwaer
01-16 1475
通过笔记学习Weblogic漏洞原理，快速掌握复现技巧。
Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）
weixin_41182861的博客
09-25 2306
漏洞简述 2019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在未授权的情况下远程执行命令。 漏洞编号：CVE-2019-2725 影响版本：10.3.6.0、
weblogic_poc.cve-2018-2628.rar_cve-2018-2628_weblogic
09-20
验证是否存在cve-2018-2628漏洞
weblogic_cve-2019-2888:weblogic_cve-2019-2888
03-09
1）开启XXER工具python xxer.py -H 192.168... java -jar weblogic_xxe.jar xx.xml 3）使用java-deserialization-exploit工具中的weblogic.py发送数据给weblogic服务器python weblogic.py 192.168.17.222 7001 weblogic
CVE-2019-2725:WebLogic不安全反序列化-CVE-2019-2725有效负载生成器和漏洞利用
04-25
CVE-2019-2725 WebLogic Universal Exploit-CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729有效负载生成器和利用信息/帮助$ python3 weblogic_exploit.py -h====================================...
weblogic_poc_10271
09-05
weblogic CVE-2017-10271的payload，如遇问题可留言，
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .txt
06-27
weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC .网上几乎没有，请珍惜。
WebLogic CVE-2019-2725补丁.zip
07-16
weblogic反序列化补丁包
cve2019-2725复现
Ping_Pig的博客
11-19 2085
此漏洞存在于异步通讯服务，可通过访问路径/_async/AsyncResponseService，判断不安全组件是否开启 docker搭建环境： docker pull ismaleiva90/weblogic12 docker run -d -p 49163:7001 -p 49164:7002 -p 49165:5556 ismaleiva90/weblogic12:latest ...
绕来绕去，我发现还是得用php
天天的博客
09-25 326
node 也可以用，但是部署起来，我不太会啊， 要是Php 到时可以随便部署！ 废话少说，我们先测试！ 服务器好了，我们就可以用ajax 测试了，为了防止跨域问题，我们将一个页面放入网站内： axios.html 和 index.php 都在一个网站内！ <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewpo
Weblogic wls9_async_response 反序列化远程命令执行漏洞（CVE-2019-2725）复现
ditanji3425的博客
05-06 2083
一、 漏洞简介 漏洞编号和级别 CVE编号：CVE-2019-2725，危险级别：高危，CVSS分值：9.8。 CNVD 编号：CNVD-C-2019-48814，CNVD对该漏洞的综合评级为“高危”。 漏洞概述 2019年4月17日，国家信息安全漏洞共享平台（CNVD）收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远...
CVE-2019-2725复现（从环境搭建到getshell）
1stPeak's Blog
07-16 7392
前言 今天复现CVE-2019-2725时从环境搭建到getshell，这一篇文章是我测试之后总结的一次完整的复现测试流程，供大家参考，如有不足，欢迎指正。 漏洞描述 Oracle WebLogic Server反序列化漏洞 ，该远程代码执行漏洞无需身份验证即可远程利用，即无需用户名和密码即可通过网络利用。 影响版本 Oracle WebLogic Server，版本 10.3.6.0、12.1.3.0 测试环境准备 注：我这里主要介绍linux下weblogic的搭建 1、Ubuntu 我用的ubuntu
提高警惕！黑客在 GitHub 上利用虚假 PoC 漏洞钓鱼
easylife206的专栏
10-28 640
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库，这些存储库为各种漏洞提供虚假的概念验证（PoC），并借此隐藏传播恶意软件。GitHub是最大的代码托管平台之一，研究人员用它来发布PoC漏洞，以帮助安全社区验证漏洞的修复或确定一个漏洞的影响和范围。据莱顿高级计算机科学研究所的研究人员称...
weblogic 远程代码执行 (CVE-2019-2725)
YouthBelief的博客
11-03 2196
@[TOC](weblogic 远程代码执行 (CVE-2019-2725)) weblogic 远程代码执行 (CVE-2019-2725) 这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。 0x01 漏洞描述 Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管
[Vulfocus解题系列] weblogic 远程代码执行 (CVE-2019-2725)
00勇士王子的博客
07-15 836
漏洞介绍 名称: weblogic 远程代码执行 (CVE-2019-2725) 描述: Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，利用该漏洞获取服务器权限，实现远程代码执行。 解题过程 1.访问靶场 2.漏洞存在于：_async/
利用POC检测WebLogic反序列化漏洞CVE-2019-2725
在2019年，Oracle WebLogic服务器遭遇了一...总结起来，这段文本描述了一种针对WebLogic服务器的反序列化漏洞利用方法，以及提供了一个用于检测此漏洞的POC。理解并应用此类安全知识对于保护企业免受此类攻击至关重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值